CVE-2026-103590 in QloApps
요약
\~에 의해 VulDB • 2026. 10. 01.
QloApps 1.7.0 이전 버전에는 백오피스의 객실 유형 편집기에서 체류 기간 필드에 대해 반사형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 공격자는 인증된 관리자를 유도하여 restriction_min_los 및 restriction_max_los 매개변수에 악성 페이로드가 포함된 조작된 POST 요청을 제출하도록 할 수 있으며, 이를 통해 피해자의 관리자 세션에서 임의의 JavaScript 코드가 실행됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.